Isso pode ser feito com a ajuda de modelos. $MSG
tem o conteúdo da mensagem e podemos garantir que apenas ela seja registrada.
template t_imp {
template("$MSG\n");
template_escape(no);
};
destination d_imp {
file("/home/rpr/syslog.log" template(t_imp));
};